Vyper貢獻者：有理由懷疑由國家支持的黑客參與Curve攻擊事件

7月31日消息，智能合約語言Vyper貢獻者@fubuloubu針對Curve黑客攻擊事件表示，找到該漏洞需要幾周到幾個月的時間，也許是由一個小團體或團隊進行的。我們可能很快就會找到更多信息，但考慮到投入的資源，我認為有理由懷疑國家支持的黑客可能參與其中。

目前只有兩個編譯器最佳，Vyper的代碼庫更小，更容易閱讀，對其歷史進行分析的更改也更少，這可能就是黑客從這里下手的原因，Solidity的代碼庫要更大一些。

其次，編譯器并沒有像大家想象的那樣受到審查或審計。大多數編譯器都會進行重大且頻繁的更改，這不利于審計。所有這些都指向最后一個問題：激勵問題，即，沒有人有動力去尋找編譯器中的關鍵漏洞，尤其是舊版本。

但這并不是Vyper或Curve的終結，我們必須團結起來解決這些類型的公共產品問題，就我個人而言，此前提出過一個提案，該提案將通過添加由用戶共同贊助的賞金計劃來幫助改進Vyper。

Lido：stETH流動性池未受Vyper漏洞影響，所有LP均安全:金色財經報道，流動性質押協議Lido Finance在官推確認其stETH流動性池沒有受到Vyper漏洞影響，所有流動性提供者（LP）均安全。目前流動性池狀態對Lido Finance協議也不存在問題，任何用戶都可以使用協議內的Lido提款機制隨時提款。此外，Lido還宣布Lido DAO注冊功能已經上線，被邀請的用戶可以進行注冊并參與投票，以解鎖鏈上獎勵。[2023/8/1 16:12:16]

Curve Finance：最好遷移到Vyper 0.3.7+最新版本合約:金色財經報道，Curve Finance在社交媒體提醒稱，Vyper 0.3.7+已進行了較好的重構和審核，雖然不涉及任何保證（也沒有任何保證），但最好遷移到最新版本合約。此前，截至目前，Curve Finance官方已確認四個流動性池受到Vyper編譯器0.2.15-0.30版本影響，分別是：crv/eth、aleth/eth、mseth/eth、peth/eth，另外Arbitrum上tricrypto的一個流動性池“可能”受到影響，審計員和Vyper開發人員仍無法找到漏洞，因此需要投資者盡快退出。[2023/8/1 16:10:57]

zkSync 2.0測試網現已支持以太坊編程語言Vyper:7月19日消息，以太坊Layer 2擴容解決方案zkSync公告表示，zkSync 2.0測試網現已支持以太坊編程語言Vyper 0.3.3。此外，zkSync表示將于本周晚些時候發布另一則公告。[2022/7/19 2:24:03]